Attacker
Junior Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору solstice По поводу того, чтобы открывалась картинка... Трукрипт работает с такой замечательной вещью как NTFS streams. В кратце о этом можно почитать тут: http://www.srpu.ru/?mode=200&arch=1&id=9 Использование потоков дает дополнительное скрытие, при чем достаточно грамотное и труднонаходимое. Как его использовать: Создаем новый контейнер и указываем в качестве контейнера уже существующий файл, например картинку. Трукрипт спросит: "заменить файл?", отвечаете "да!", но при этом в конец файла, через двоеточие, дописываете имя потока, например qwerty. Выглядеть это будет как D:\Downloads\picture.jpg:qwerty Затем проходим процедуру создания нового контейнера, но когда хотим смонтировать диск, в конец файла (картинки) добавляем :qwerty (тут и хранится сам контейнер). А если еще использовать hidden volume, то защита будет просто офигенной Собсно все! Размер файла в проводнике останется прежним и картинка будет открываться. Разумеется при удалении картинки удалится и сам контейнер, так же при копировании картинки будет копироваться поток с контейнером трукрипта, что может вызвать подозрение. Ну и дополнительные потоки можно вычислить через спец. софт. P.S. что с переводом документации на русский, ченить слышно? |